风险检测
风险检测指通过扫描器、端口扫描、流量识别及策略检查等方式，获取应用层、主机层、网络层以及产品层的安全漏洞或配置风险，是一种主动触发的安全检测行为。
风险监测
风险监测指通过接入各类安全事件源，对事件告警进行持续监控，通过预置监测策略，发现高风险级别事件，进而按照事件对应处置流程进行响应风险处置。
后门程序
后门程序（Backdoor）一般是指那些绕过安全性控制而获取对程序或系统访问权的程序方法。
回归测试
回归测试是软件测试的一种，旨在检验软件原有功能在修改后是否保持完整。
PDR2
PDR2 是防护（Protection）、检测（Detection）、响应（Reaction）、恢复（Restore）有机结合的动态技术体系。
水坑攻击
水坑攻击（Watering hole）是一种计算机入侵手法，其针对的目标多为特定的团体（组织、行业、地区等）。攻击者首先通过猜测（或观察）确定这组目标经常访问的网站，并入侵其中一个或多个，植入恶意软件，最后，达到感染该组目标中部分成员的目的。
鱼叉攻击
鱼叉攻击（Spear phishing）指一种源于亚洲与东欧，只针对特定目标进行攻击的网络钓鱼攻击。当进行攻击的骇客锁定目标后，会以电子邮件的方式，假冒该公司或组织的名义寄发难以辨真伪之档案，诱使员工进一步登录其账号密码，使攻击者可以以此借机安装特洛伊木马或其他间谍软件，窃取机密；或于员工时常浏览之网页中置入病毒自动下载器，并持续更新受感染系统内之变种病毒，使使用者穷于应付。